Suite de chiffrement
Combinaison d'algorithmes cryptographiques négociée par TLS : échange de clés, signature, chiffrement symétrique et hachage.
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 se lit ainsi : ECDHE pour l'échange de clés, RSA pour la signature, AES-256-GCM pour les données, SHA-384 pour la dérivation des clés. TLS 1.3 a simplifié : uniquement des chiffrements AEAD et des noms de suites plus courts. Outils : testssl.sh, SSL Labs.